15种免费的WiFi（入侵破解）安全测试工具

对于企业IT经理和网络管理员而言，保护相对脆弱的WiFi网络的最佳方法是使用黑客圈中最流行的“火力”工具入侵您自己的无线网络，并找出存在的网络安全漏洞. 有针对性并得到加强. 这是cio.com推出的15种免费（接近免费）WiFi网络入侵测试工具. 这些工具将帮助您发现恶意AP，弱弱的Wi-Fi密码和其他安全风险，并在黑客访问之前弥补漏洞.

一台Vistumbler扫描仪

WiFi扫描仪可以发现附近AP的详细信息，例如信号强度，安全模式和MAC地址. WiFi嗅探器可以捕获无线网络的原始数据包，并将这些包导入其他工具（例如解密工具）中. Vistumbler是WiFi扫描仪. 它是一个开源的Windows程序，可以显示基本的AP信息，例如实际的身份验证和加密方法，甚至可以读出SSID和RSSI. 信号强度也可以图形方式显示. Vistumbler还支持GPS设备，连接到不同的本地WiFi网络并以其他格式输出数据.

第二，基斯梅特

Kismet是一款开源WiFi扫描仪，包括嗅探器和入侵策略系统，可以在Windows，Mac OSX，Linux和BSD上运行. Kismet可以显示详细的AP信息，包括隐藏的SSID，还可以捕获原始无线数据包. 它还可以将数据导入Wireshark和TCPdump等工具中进行分析. 在Windows环境中，受驱动程序的限制，Kismet只能与CACE AirPcap无线网卡一起使用. 但是在Mac OSX和Linux上，Kismet可以与许多无线网卡兼容.

三，WiFi分析器

WiFi Analyzer是一个免费的Android程序，可用于在Android平板电脑和Android手机上搜索AP热点. WiFi Analyzer可以在2.4GHz频段上显示AP特定信息，并在5G频段上显示某些设备. 您可以将AP信息列表（XML文件）发送到邮箱或其他程序，或者可以截取屏幕截图. WiFi Analyzer可以图形方式显示每个通道的信号强度，历史记录和使用频率. WiFi Analyzer本身仍然是一个不错的选择. 信号强度检测器.

第四破解wifi屏蔽软件，WEP，WPA / WPA2破解工具: Aircrack-ng

有许多可以破解WiFi加密的工具，无非就是使用WEP安全漏洞或蛮力字典攻击来破解WPA / WPA2 PSK密码. WPA2 AES / CCMP加密仍然是一个相对安全的选择. 如果使用WPA2 PSK模式，则密码长度最好为13个或更多混合字符. 在您的Wi-Fi网络被黑或“擦”之前，最好使用破解工具进行攻击. Aircrack-ng是一个开放源代码的WEP / WPA / WPA2 PSK破解工具，可以在Windows，Mac OS X，Linux和OpenBSD上运行. 您可以下载到Vmware映像文件或Live CD文件.

五，云饼干

顾名思义，Cloud Cracker是一种商业密码破解服务（云破解），每20分钟收费17美元. 除了破解WPA / WPA2 PSK密码外，它还可以用来破解散列加密的密码保护文档. CloudCracker词典具有3亿个密码，其强大的计算能力. 您只需要上传需要破解的WPA / WPA2握手文件或PWDUMP文件，其余的文件就会移交给Cloud Cracker.

六. FreeRadius-WPE

尽管基于802.1X身份验证协议的企业级WPA / WPA2比PSK更安全，但仍然存在安全漏洞. FreeRadius-WPE工具可以帮助您了解针对公司WiFi网络的攻击并更好地保护网络. FreeRadius-WPE是开源软件FreeRADIUS的补丁包，可以对使用802.1X身份验证的WiFi网络发起中间人攻击.

VII. 掠夺者

如果使用的是无线路由器，则需要注意去年年底发现的安全漏洞: WPS（许多路由器制造商提供的一键式身份验证模式，可帮助用户完成路由器设备连接身份验证） PIN码可以在几个小时内被破解. 掠夺者就是这样的工具. Reaver是一个Linux程序，可以在4到10个小时内蛮力破解无线路由器的WPS PIN码和WPA / WPA2 PSK密码. Reaver还提供了易于使用的专用硬件解决方案: 带有图形化Web界面的Reaver Pro.

八，WiFish Finder

WiFi黑客经常使用的一种方法是假设伪造的AP热点，也称为“邪恶的双AP”或“无线蜜罐”. 当有人错误地链接到此AP时，黑客可以捕获用户使用的任何电子邮件和FTP链接数据，甚至可以访问用户的共享文件. 伪造的AP工具还可以通过伪造的DNS缓存显示伪造的热点或网站的登录页面，以获得用户的登录帐户. WiFish Finder是一个开放源代码Linux程序，它可以被动地捕获无线网络数据，并主动检测和发现易受攻击的无线客户端. WiFish Finder可以生成客户端请求的网络名称列表，并检测这些请求的网络的安全性类型.

九个无线蜜罐: Jasager

Jasager（基于KARMA）是一种Linux固件，提供了一套Linux工具来发现无线客户端中的安全漏洞，类似于WiFish Finder，但是最大的不同在于它可以用于无线蜜罐攻击. Jasager可以在FON或WiFi Pineapple路由器上运行. 它可以配置软AP，生成附近无线客户端搜索的SSID，还可以为无线客户端提供DHCP，DNS和HTTP服务. HTTP服务器可以将网络访问请求定向到特定网站. Jasager还可以捕获并显示任何受害者的纯文本POP，FTP或HTTP登录信息. Jasager具有基于Web的命令行界面.

X. 伪造AP

假AP在Linux和BSD系统上运行，并且可以通过传输SSID帧生成数千个伪AP. 攻击者可以使用伪造的AP来迷惑IT人员或入侵策略系统，但普通消费者也可以使用伪造的AP来迷惑那些道路黑客.

11点，WiFiDEnum

WiFiDEnum（WiFi驱动程序计数器）是一个Windows程序，可以帮助发现无线网络设备驱动程序漏洞并防止利用无线驱动程序漏洞的攻击. 能够扫描详细的或无线的工作站网络，手机无线网卡驱动程序的详细信息，并发现潜在的安全漏洞.

十二，Nmap

许多旧的有线和攻击工具也可以用于无线网络，例如Nmap，这是一种开放源代码TCP / IP扫描程序，可用于发现网络上的主机和客户端. Nmap可以在Windows，Linux，Mac OS X中使用，具有图形界面和命令行界面. Nmap可以报告网络上的操作系统信息，提供的服务类型以及数据包筛选器或防火墙的类型等，这有助于查找不安全的主机或端口.

该隐和亚伯十三岁

Cain和Abel是Windows上的密码恢复，破解和嗅探工具，可用于显示如何从网络中嗅探明文密码.

14. 火羊火羊

Firesheep是一个能够进行HTTP会话劫持（即绕过劫持）的Firefox插件. Fire Sheep可以监视网络上用户的Web登录信息并交换登录cookie，这意味着只要Fire Sheep扫描您的网站登录cookie，运行Fire Sheep的计算机就可以与您登录到同一网站，而无需输入密码帐户，例如网上银行破解wifi屏蔽软件，网上商店，社交网络和网络电子邮件.

十五，回溯

如果要进行严格的入侵测试，可以考虑使用非常流行的Linux专用软件BackTrack，该软件预设了320多种入侵测试工具，可以广泛用于网络，Web服务器和其他领域. 您可以将BackTrack安装在硬盘驱动器上，也可以将其安装在自启动CD或U盘上.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-261389-1.html